CVE-2026-86361
WysokieCVSS 8.2Streszczenie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.
Ocena ryzyka
Lokalny atakujący z niskimi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad stacją roboczą.
Rekomendacja
Zaktualizuj Dell System Update do wersji 2.3.0.0 lub nowszej.
Inne podatności w Dell System Update
Zobacz wszystkie- CVE-2026-86362Wysokie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej kontroli dostępu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-71168Wysokie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego ograniczenia ścieżki do katalogu (path traversal). Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do zdalnego wykonania kodu.
- CVE-2026-63697Wysokie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej walidacji certyfikatu. Atakujący z wysokimi uprawnieniami mający dostęp zdalny może ją wykorzystać do zdalnego wykonania kodu.
- CVE-2026-86360Krytyczne
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może uzyskać dostęp do systemu plików, a w skrajnym przypadku wykonać dowolny kod z uprawnieniami roota.
Oryginalny opis (angielski, źródło NVD)
Dell System Update, versions prior to 2.3.0.0, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS